package com.aura.blog.common.util;

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.ExpiredJwtException;
import io.jsonwebtoken.JwtParser;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.MalformedJwtException;
import io.jsonwebtoken.SignatureAlgorithm;
import io.jsonwebtoken.UnsupportedJwtException;
import io.jsonwebtoken.security.Keys;
import io.jsonwebtoken.security.SignatureException;
import org.springframework.util.StringUtils;

import java.nio.charset.StandardCharsets;
import java.security.Key;
import java.util.Date;
import java.util.Map;

/**
 * JWT工具类
 * 提供JWT令牌的生成和验证功能
 */
public class JwtUtils {
    /**
     * 令牌过期时间：7天
     */
    private static final long EXPIRATION_TIME = 7 * 24 * 60 * 60 * 1000; //7天

    /**
     * 密钥字符串
     */
    private static final String secretString = "kIx9zHQe56aRa3D4THlPuj+ruT1yIhTAdgxRz8VLrdA=";

    /**
     * 密钥对象
     */
    private static final Key key = Keys.hmacShaKeyFor(secretString.getBytes(StandardCharsets.UTF_8));

    /**
     * 生成JWT令牌
     *
     * @param map 要包含在令牌中的声明
     * @return 生成的JWT令牌字符串
     */
    public static String genJwt(Map<String, Object> map) {
        return Jwts.builder()
                .setClaims(map)
                .signWith(key, SignatureAlgorithm.HS256)
                .setExpiration(new Date(System.currentTimeMillis() + EXPIRATION_TIME))
                .compact();
    }

    /**
     * 校验 JWT令牌
     *
     * @param token 要校验的令牌
     * @return 校验结果，true表示有效，false表示无效
     */
    public static Boolean check(String token) {
        if (!StringUtils.hasLength(token)) {
            return false;
        }
        
        JwtParser jwtParser = Jwts.parserBuilder().setSigningKey(key).build();
        
        try {
            // 解析令牌并获取声明
            Claims claims = jwtParser.parseClaimsJws(token).getBody();
            
            // 检查令牌是否过期
            Date expiration = claims.getExpiration();
            if (expiration != null && expiration.before(new Date())) {
                // 令牌已过期
                return false;
            }
            
            // 如果能成功解析且未过期，则认为令牌有效
            return true;
        } catch (SignatureException e) {
            // 签名异常（令牌被篡改）
            System.err.println("JWT签名验证失败: " + e.getMessage());
            return false;
        } catch (MalformedJwtException e) {
            // 令牌格式错误
            System.err.println("JWT格式错误: " + e.getMessage());
            return false;
        } catch (ExpiredJwtException e) {
            // 令牌已过期
            System.err.println("JWT已过期: " + e.getMessage());
            return false;
        } catch (UnsupportedJwtException e) {
            // 不支持的令牌
            System.err.println("不支持的JWT: " + e.getMessage());
            return false;
        } catch (IllegalArgumentException e) {
            // 空令牌
            System.err.println("JWT字符串为空: " + e.getMessage());
            return false;
        } catch (Exception e) {
            // 其他异常
            System.err.println("JWT验证过程中发生未知错误: " + e.getMessage());
            return false;
        }
    }
}